请教一个 TCP 报文的问题

2018 年 5 月 16 日
 golmic

我电脑上用手机模拟器访问百度，然后抓包这个过程，我希望能从 TCP 报文中拿到百度的 IP。这个思路对么？

如果对的话， 这是 TCP 报文

我能从里面解析出 source 和 destination，但是都是 10.0 开头的内网 IP，我能拿到百度的 IP 么？

或者我希望拿到百度的 IP 我需要怎么做呢？

百度只是举例，实际情况是抓一个 APP 的包，非 HTTP/S 协议所以没法用 Charles 等

2138 次点击
所在节点    问与答
17 条回复
golmic
2018 年 5 月 16 日
或者说我需要再抓电脑跟外网的包？
ryd994
2018 年 5 月 16 日
不需要模拟器啊………
路由器刷 openwrt，直接 tcpdump 搞定
你需要一个能插 U 盘的路由器，比如 703n
hcymk2
2018 年 5 月 16 日
10.0.2.2 找个就是模拟器的对应本机 ip 吧
CloudnuY
2018 年 5 月 16 日
选错报文了
FabricPath
2018 年 5 月 16 日
可以，但是你需要先识别出这个 APP 的流量
通过 APP 进行一些大流量操作，然后像楼上说的，用进路由器 tcpdump，或者电脑上开代理，或者用模拟器，用 wireshark 抓包，都是可以的
golmic
2018 年 5 月 16 日
@FabricPath #5
@ryd994 #2

没有路由器设备，现在就手头一台只能无线上网的 mac 电脑



@CloudnuY #4 应该是什么报文？


@hcymk2 #3

我不要本机 IP，我要百度的
CloudnuY
2018 年 5 月 16 日
应该选与百度的握手包或者数据包，你大概选的是模拟器和宿主之间的通信数据包
golmic
2018 年 5 月 16 日
@CloudnuY #7 只有模拟器和宿主之间的包
coderfox
2018 年 5 月 16 日
1. 试试 ProxyDroid
2. 试试 WireShark
CloudnuY
2018 年 5 月 16 日
刚用 mumu 试了下，没有复现……模拟器直接走的电脑的 wifi 接口，数据包的 src 就是宿主 IP，dst 是目标 IP

你抓取的是哪个网卡的流量？
golmic
2018 年 5 月 16 日
@CloudnuY 我也是 mumu，不过我是 tcpdump 抓包的
golmic
2018 年 5 月 16 日
@CloudnuY 我抓的手机网卡的啊
golmic
2018 年 5 月 16 日
@CloudnuY 大佬能不能加微信请教您一下。我的是 lujqme
hcymk2
2018 年 5 月 16 日
tcpdump -i any
goofool
2018 年 5 月 16 日
nslookup baidu.com 就获取到 ip 了，为什么要抓包
golmic
2018 年 5 月 16 日
@goofool #15 百度只是举例，实际情况是抓一个 APP 的包，非 HTTP/S 协议所以没法用 Charles 等.问题显然不是这么简单。
crb912
2018 年 5 月 16 日
你要直接抓电脑的网卡流量，而不是模拟器的虚拟网卡。模拟器相当于提供了一个 NAT 服务吧。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.xtra.eu.org/t/455278

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX